Что такое мастер-аккаунт
Это главная учётная запись в приложении производителя. Через неё открывают и закрывают машину, запускают двигатель, управляют климатом, ставят обновления. Другие телефоны и члены семьи подключаются как дополнительные пользователи с урезанными правами, и мастер-аккаунт может их в любой момент отключить.
Проблема в том, что у Li Auto и ряда других марок аккаунт привязан к китайскому номеру телефона (+86). У машин, ввезённых по параллельному импорту, этот номер нередко принадлежит продавцу или салону в Китае, а не вам1.
Чем это опасно
Если номер и аккаунт остаются у чужого человека, он технически сохраняет контроль над машиной. В России участились случаи, когда злоумышленники перехватывали доступ и требовали выкуп - в среднем около 250 000 ₽ за возврат управления12. При этом официальное восстановление аккаунта у дилера стоит в разы дешевле, порядка 17 000 - 18 000 ₽1.
Проверяйте аккаунт до покупки, а не после
Главный риск берёт на себя покупатель б/у машины. Если аккаунт остаётся на продавце, вы покупаете машину, которой чужой человек может управлять удалённо. Это обязательный пункт проверки перед сделкой.
Как защититься
- Оформите китайский номер на себя. Виртуальный номер через сервисы вроде Esender или WeChat можно завести самому; он стоит примерно 2 000 ₽ в год, и мастер-аккаунт тогда ваш1.
- Не оставляйте аккаунт на номере продавца. При покупке переоформляйте доступ на свой номер и меняйте пароль.
- Включите сложный пароль и двухфакторный вход, следите за необычным поведением машины и приложения1.
- Продлевайте виртуальный номер вовремя. Операторы быстро отключают и перепродают неактивные номера, а вместе с номером можно потерять и доступ.
Если доступ уже потерян
Вариантов два: восстанавливать через официального дилера Li Auto (это и дешевле, и безопаснее, чем платить вымогателям) либо пытаться вернуть виртуальный номер через его оператора, пока он не перепродан. Платить выкуп - худший сценарий: он не гарантирует возврат и поощряет повтор.
Покупаете машину с рук?
Закажите проверку перед покупкой: состояние батареи и на чей аккаунт привязана машина. Это дешевле, чем потом разбираться с доступом.